Mail ransomware

Besoin d'un avis d'un geek qui traine par là...

J'ai reçu un étrange mail sur ma boite gmail

D’abord, l’expéditeur serait moi-même, mais gmail l'a noté comme tentative possible de pishing n'ayant pu vérifier si ce mail provenait bien de l'adresse indiquée (la mienne en l'occurrence...)

Le mail commence comme ça:
Citation :

J'ai mis des *** mais mon adresse mail est bonne et le mot de passe presque!

Du coup forcement j'ai changé mon mot de passe de compte google, activé la double identification (validation sur smartphone quand nouvelle connexion au compte)
Avast ne détecte rien dans mon pc.

S'en suit tout un blabla, j'ai ta liste de contacts, des photos de toi qui te touche sur du p0rn (pas possible, et en plus y'a un scotch sur ma webcam), si tu me donne pas 800$ en bitcoin j'envoie tout a ta famille collègues blablabla...

Bref ça je m'en tape mais:
- Est-ce que je peux etre infecté par un truc qu'avast détecte pas
- Est ce que le changement de mot de passe suffit a resoudre mon problème?

Merci d'avance...!

@Miiiichel A première vue je dirais qu'un compte sur un autre service à fuité à cause d'une faille de ce service et que le coup du malware qui met à jour les changements de mot de passe c'est du pipeau, il espère peut-être juste que tu ais le même mot de passe sur gmail, en mettant ton adresse sur haveibeenpwned tu peux voir qui a fuité ton adresse (si la fuite est connue).

Néanmoins c'est encore tout à fait possible que tu ais un malware sur ton système, un antivirus n'est absolument jamais parfait, et tu devrais peut-être prendre des mesures plus efficace qu'un scan avast pour t'en assurer.

Mais perso le coup de payer pour qu'il fuite pas des photos d’exercice manuel je n'y crois pas trop ^^'.

@Miiiichel Tu parles de Avast, mais as-tu fait une analyse anti malware avec un programme comme Malwarebytes ?

Salut Mimi, tu dois être vert (clin d’œil^^)

J'ai déjà reçu ce genre de mail sauf que le mdp n'était pas mentionné mais même bla bla en disant qu'il avait tout. Tu peux checker les historiques de connexion mais peu probable de trouver quelque chose.

Les "hack" via des sites et autres ne peuvent pas affecter ton ordinateur (système d'exploitation) étant donné qu'ils ne sont pas lié (sauf si tu as télécharger un zip et lancé le .exe dedans ^^.

Le changement de MdP résout le pb mais si quelqu'un a déjà eu accès à ton compte, il a pu sans autre tout récupérer.

Vérifie juste si l'email de récupération du mot de passe est bien l'une a toi et pas celle de quelqu'un d'autre sinon il pourra régénérer un mot de passe.

@Miiiichel : Le mot de passe qu'il t'indique, c'est un mot de passe que tu as déjà utilisé quelque part ?

À mon avis il a juste récupéré les emails et mot de passe servant d'identifiants de connexion à un site qui stockait tout ça en clair. Et il y va au bluff en tablant sur le fait (avéré) que beaucoup de personnes utilisent tout le temps le même mot de passe, et qu'il y a donc de fortes chances pour que le mot de passe soit également celui de la boite mail indiquée.

[Edit] Oula, plein de monde a déjà répondu !

Ne t'en fais pas.

Vérifie ici : https://haveibeenpwned.com/

Ton adresse a été compromise sur un site. Ils envoient un message à tout le monde avec leur pass pour les faire flipper.

Ils n'ont absolument rien sur toi, tu peux me croire.

Donc ignore le message et respire un bon coup.

Ton ordinateur n'est pas infecté.

@CureSafaia  @Marsu_Xp  @shinix  @-Flo-  @Karalol

Merci pour vos réponses qui me confortent dans mon idée.
Le mot de passe qu'il donne est un vieux mot de passe mais qui a 1 caractère manquant est celui de ma boite mail, d'ou le coté un peu flippant.

Ca m'aura permis de changer mon mot de passe qui se faisait vieux et pas très secure et de checker les paramètres de secu de google!

Merci a vous

@Miiiichel : c'est bon, tu peux reprendre tes paluchages sans te stresser !

Je confirme, il y a une vague de spams de ce genre sur le net, utilisant des mots de passe qui sont sortis des BDDs de sites qui ont été piraté, c'est assez ingénieux car du monde pourrait y croire..

Hey, une vidéo avait été faite par Micode justement sur cette arnaque.
Elle résume bien le truc je trouve.


SE FAIRE PIRATER DEVANT DE LA PORNOGRAPHIE ?